В четверг члены группы по искусственному интеллекту при президенте Дональде Трампе обсуждали, как побудить критические секторы США сообщать о кибератаках с использованием ИИ, сообщил представитель администрации Трампа.

Сроки имеют значение. На администрацию оказывается растущее давление из-за конкретного тревожного сценария: автономные ИИ-агенты запускают атаки без какого-либо одобрения со стороны человека.

Критические секторы охватывают такие услуги, как энергетика, водоснабжение, здравоохранение и финансовые системы, где успешное вторжение может иметь немедленные последствия в реальном мире.

Над чем работает группа

Повестка четверга была сосредоточена на стимулировании, а не на обязательных требованиях. Цель состояла в том, чтобы найти способы мотивировать операторов критических секторов сообщать об атаках с использованием ИИ.

Согласно данным исследования, подготовленного по итогам встречи, обсуждение также затронуло две смежные темы. Первая — национальные стандарты того, как разработчики ИИ должны сообщать об инцидентах безопасности и обмениваться информацией о кибербезопасности. Вторая — правовая защита для операторов критической инфраструктуры, раскрывающих информацию об атаках.

Второй пункт указывает на ключевую проблему. Больница или коммунальная служба, сообщающая об инциденте, может навлечь на себя судебные иски, проверки регуляторов и негативные заголовки. Без определенной защиты молчание часто выглядит более безопасным решением с точки зрения бизнеса.

В исследовании также отмечается, что группа работает в рамках 120-дневного мандата на анализ, а ее создание было анонсировано в начале октября 2026 года. Исходя из этого графика, советники прошли примерно треть отведенного периода.

Почему атаки с использованием ИИ — это особый случай

Автономные ИИ-агенты меняют это уравнение. Обеспокоенность можно представить так: взломщик, способный отправить неутомимого робота проверять каждую дверь на улице всю ночь, не присутствуя лично. Давление на администрацию обусловлено именно программным обеспечением, способным самостоятельно осуществлять вторжения без явного человеческого одобрения на каждом этапе.

По данным исследования, компании в сфере безопасности сообщили о росте использования автономного ИИ в реальных киберинцидентах на протяжении 2026 года. Среди пострадавших были секторы, включая государственный, здравоохранение и критическую инфраструктуру.

Время на совместное использование информации

На заднем плане маячит законодательный дедлайн. Согласно исследованию, Закон о совместном использовании информации о кибербезопасности, впервые принятый в 2015 году и являющийся краеугольным камнем сотрудничества государства и частного сектора в области данных об угрозах, истекает в декабре 2026 года. Закон содержит положения о защите от ответственности, связанные с передачей индикаторов киберугроз.

Этот закон составляет значительную часть правовой основы, позволяющей компаниям передавать правительству разведданные об угрозах. Обсуждавшиеся в четверг меры защиты от ответственности исходят из той же предпосылки: снизить издержки раскрытия информации, чтобы сообщение об атаке с использованием ИИ перестало быть более рискованным вариантом для оператора. Если закон истечет без замены, проблема стимулов, которую пытается решить группа, может усугубиться, а не разрешиться.

Календарь дополнительно обостряет ситуацию. Отсчитываемый от создания группы в начале октября, 120-дневный период анализа продлится до начала 2027 года — за пределами назначенной даты истечения закона в декабре 2026 года, то есть срок действия закона истечет до завершения периода анализа советников. Будет ли закон продлен, заменен или оставлен истечь — теперь это фиксированная дата в календаре как для группы, так и для операторов, которых она пытается убедить.

Что это означает

Для операторов критической инфраструктуры центральный вопрос — какую форму примет будущая система регулирования. Добровольная система с правовой защитой — совершенно иное предложение, чем режим обязательной отчетности с санкциями. Акцент четверга на стимулировании раскрытия информации говорит о том, что администрация как минимум начинает с инструментов, основанных на стимулах.

Для разработчиков ИИ объектом наблюдения является обсуждение национальных стандартов отчетности об инцидентах безопасности. Группа работает в рамках 120-дневного периода анализа, закон о совместном использовании информации истекает в декабре 2026 года, а сама угроза, по имеющимся данным, ускоряется.

Пока что самый ясный сигнал четверга состоит в том, что администрация рассматривает раскрытие информации как первую линию обороны против автономных ИИ-атак.